🇰🇷 한글 설명
Oracle MySQL 5.6.27 이전 버전과 5.7.9 이전 버전의 DML 관련 미지정 취약점으로, 원격 인증 사용자가 데이터베이스 가용성을 공격하여 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 데이터베이스에 특정 명령어를 실행하여 데이터베이스를 일시적으로 작동 불능 상태로 만들 수 있습니다. 이는 서비스 중단으로 이어질 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Oracle MySQL 5.6.27 and earlier and 5.7.9 allows remote authenticated users to affect availability via vectors related to DML, a different vulnerability than CVE-2016-0503.
📍 영향받는 시스템
Oracle MySQL 5.6.27 이전 및 5.7.9 이전 버전
⚔️ 공격 벡터
인증된 원격 사용자의 DML(데이터 조작 언어) 쿼리 실행을 통한 가용성 공격
🛡️ 대응 방법
MySQL을 5.6.28 이상 또는 5.7.10 이상으로 업그레이드
🔧 검증 코드
MySQL 버전이 5.6.28 이상 또는 5.7.10 이상이면 안전함, 그 이하 버전이면 업그레이드 필요
mysql --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' || dpkg -l mysql-server 2>/dev/null | tail -1